配置Samba服务器

一、配置samba服务器

目  录

一、配置samba服务器

1.安装并启动samba服务

​2.了解 samba 服务器配置的工作流程

3.samba服务器密码文件

二、user服务器实例解析

1.在RHEL7-1上配置samba共享服务器

2.在Windows客户端访问samba共享服务

---

1.安装并启动samba服务

在安装samba服务之前，使用rpm-qa | grep samba命令检测系统是否安装了samba软件包。

如果系统没有安装samba软件包，可以使用yum命令安装所需软件包。

（1）挂载ISO安装镜像。

（2）制作用于安装的yum源文件。

dvd.repo文件的内容如下。

（3）使用yum命令查看samba软件包的信息。

（4）使用yum命令安装samba服务。

（5）所有软件包安装完毕，可以使用rpm命令再一次查询。

（6）启动与停止samba服务，设置开机启动。

2.了解 samba 服务器配置的工作流程

   samba服务安装完毕，并不能直接使用Windows或Linux的客户端访问samba服务器，还必须配置服务器:告诉 samba服务器将哪些目录共享出来给客户端访问，并根据需要设置其他选项，如添加对共享目录内容的简单描述信息和访问权限等具体设置。
配置 samba服务器的基本流程主要分为5个步骤。
(1)编辑主配置文件smb.conf，指定需要共享的目录，并为共享目录设置共享权限。

(2)在smb.conf文件中指定日志文件名称和存放路径。

(3)设置共享目录的本地系统权限。

(4)重新加载配置文件或重新启动SMB服务，使配置生效。

(5)配置防火墙，同时设置SELinux为允许。

3.samba服务器密码文件

    samba服务器发布共享资源后，客户端访问samba服务器，需要提交用户名和密码进行身份验证，验证通过后才可以登录。samba服务为了实现客户端身份验证功能，将用户名和密码信息存放在/etc/samba/smbpasswd中，在客户端进行访问时，将提交的用户名和密码与smbpasswd存放的信息进行对比，只有存在匹配，并且samba服务器其他安全设置允许，客户端与samba服务器的连接才能建立成功。

    那么如何建立samba账户呢?首先，samba账户并不能直接建立，需要先建立Linux同名的系统账户。例如，要建立一个名为yy的samnba账户，Linux 系统中必须提前存在一一个同名的yy系统账户。

   在samba中添加账户的命令为smbpasswd，命令格式如下。

（1）建立Linux系统用户reading。

（2）添加reading用户的samba账户。

   samba账户添加完毕。如果在添加samba账户时输入完两次密码后出现错误信息：Failed to modify password entry for user amy,则是因为Linux本地用户中没有reading这个用户，在Linux系统中添加即可。

二、user服务器实例解析

   公司有多个部门，因工作需要，必须分门别类地建立相应部门的目录。要求将销售部的资料存放在samba服务器的/companydata/sales目录下集中管理，以便销售人员浏览，并且该目录只允许销售部员工访问。

1.在RHEL7-1上配置samba共享服务器

 启动samba服务器。

（1）建立共享目录，并在其下建立测试文件。

（2）添加销售部用户和组并添加相应samba账户。

 使用groupadd命令添加sales组，然后执行useradd命令和passwd命令添加销售部员工的账户及密码。此处单独添加一个test_user1账户，不属于sales组，供测试使用。

 为销售部成员添加相应的samba账户。

（3）修改samba主配置文件smb.conf。

（4）设置共享目录的本地系统权限。将属主、属组分别改为sale1和sales。

-R参数是递归用的，一定要加上。

（5）更改共享目录的context值，或者禁用SELinux。

也可以使用如下命令。

  hcon命令用于更改文件或目录的安全上下文（SELinux上下文）的命令。SELinux上下文包含了文件或目录的安全策略和访问控制信息，它决定了文件或目录可以被哪些进程或用户访问，并且限制了这些访问的操作。

（6）让防火墙放行，这一步骤很重要。

（7）重新加载samba服务。

使用如下命令也可以。

（8）测试。一是在Windows 7中利用资源管理器进行测试，二是用Linux客户端测试。

2.在Windows客户端访问samba共享服务

无论samba共享服务是部署在Windows系统上，还是部署在Liux系统上，通过Windows 系统访问时，其步骤和方法都是一样的。下面假设samba共享服务部署在Linux系统上，并通过Windows系统来访问samba服务。
(1 )选择“开始”→“运行”命令，使用UNC( Univeral Naming Convention, 通用命名规则)路径直接访问，如\\192. 168.10.1。打开“Windows 安全”对话框，如图10-7所示。输入sale1或sale2及对应密码，登录后可以正常访问。

(2)映射网络驱动器访问samba服务器共享目录。双击“我的电脑”，选择“工具”-“映射网络驱动器”命令，在“映射网络驱动器”对话框中选择z驱动器，并输入tech共享目录的地址，如\\192.168.10.1\sales,单击“完成”按钮，在接下来的对话框中输入可以访问sales共享目录的samba账号和密码。
(3)回到“我的电脑”窗口，驱动器Z就是共享目录sales, 可以很方便地访问了。